Серия USG FLEX H — настройка интерфейса WAN со статическими настройками IP и DNS

В этой статье объясняется, как настроить статический IP-адрес и параметры DNS на брандмауэре Zyxel серии USG FLEX H.

Сначала мы покажем, как настроить статический IP-адрес в мастере начальной настройки при первом развертывании брандмауэра. Затем мы рассмотрим настройку интерфейса WAN и DNS через локальный веб-интерфейс для существующих развертываний. Используйте это руководство, если ваш интернет-провайдер (ISP) присвоил статический IP-адрес и требует ручной настройки параметров подключения WAN, включая IP-адрес, маску подсети, шлюз по умолчанию и DNS-серверы.

Настройка соединения WAN во время первоначальной настройки

В мастере начальной настройки можно настроить соединение WAN с использованием протокола DHCP или статического IP-адреса в зависимости от требований вашего интернет-провайдера (ISP).

Если провайдер присвоил статический IP-адрес, выберите «Статический» в качестве типа интерфейса и введите необходимый IP-адрес WAN, маску подсети, шлюз по умолчанию и информацию о DNS-сервере. Воспользуйтесь опцией «Проверка соединения», чтобы проверить подключение, прежде чем переходить к следующему шагу.

Настройки WAN и DNS, заданные в мастере начальной настройки, можно изменить позже в любое время через локальный веб-интерфейс.

Настройка статического IP-адреса и параметров DNS через локальный веб-интерфейс

Перейдите в раздел «Сеть» > «Интерфейс» > «Внешний», выберите интерфейс WAN и настройте соединение с использованием DHCP или статического IP-адреса. При использовании статического IP-адреса введите IP-адрес WAN, маску подсети, шлюз по умолчанию и данные DNS-сервера, предоставленные вашим провайдером.

После настройки интерфейса WAN перейдите в раздел «Сеть» > «Интерфейс» > «Транк» и убедитесь, что выбран «Транк по умолчанию ». Это гарантирует, что настроенный интерфейс WAN будет использоваться для исходящего подключения к Интернету в соответствии с поведением маршрутизации по умолчанию системы.

Настройка разрешения DNS

Чтобы указать DNS-сервер, используемый для разрешения доменных имен, перейдите в раздел «Система» > «DNS и DDNS» > «DNS».

Включите «Global Zone Forwarder» и нажмите «Add», чтобы создать новую запись. Настройте следующие параметры:

• Домен: *
• DNS-сервер: 8.8.8.8 (или DNS-сервер, предоставленный вашим интернет-провайдером)
• Запрос через: авто

Нажмите «Применить», чтобы сохранить конфигурацию.

Пользовательская запись «Global Zone Forwarder» имеет приоритет над системной конфигурацией DNS по умолчанию и позволяет брандмауэру перенаправлять DNS-запросы на указанный DNS-сервер.

Настройка клонирования MAC-адреса

Если ваш интернет-провайдер (ISP) требует определенный MAC-адрес для авторизации доступа в Интернет, вы можете настроить клонирование MAC-адреса на интерфейсе WAN.

Перейдите в раздел «Сеть» > «Интерфейс» > «Интерфейс» и отредактируйте интерфейс WAN.

В разделе «MAC-адрес» выберите «Перезаписать MAC-адрес по умолчанию » и введите MAC-адрес, предоставленный вашим провайдером.

Нажмите «Применить», чтобы сохранить настройки.

После применения изменений проверьте подключение к Интернету с клиента, подключенного к сети LAN. Проверьте подключение, выполнив ping общедоступного IP-адреса, например 8.8.8.8, и доменного имени, например google.com, чтобы убедиться, что и доступ в Интернет, и разрешение DNS работают правильно.